Binance раскрыла подробности взлома на $6,34 млрд

Криптобиржа Binance раскрыла подробности атаки 29 октября 2026 года, в результате которой были похищены цифровые активы примерно на $6,34 млрд. Согенеральный директор компании Ричард Тенг заявил, что злоумышленники готовили операцию несколько месяцев, используя вредоносное программное обеспечение и доступ к внутренней инфраструктуре биржи.

В опубликованном 3 ноября предварительном отчете Binance объяснила, что атака затронула систему авторизации транзакций. При этом злоумышленники использовали механизм Ethereum EIP-7702, который позволил им продолжать перемещение части активов даже после приостановки обычных выводов средств.

По словам Тенга, компания решила раскрыть подробности происшествия, чтобы другие участники криптовалютной отрасли могли учитывать выявленные риски при разработке собственных систем безопасности.

Как злоумышленники получили доступ к кошелькам

Согласно расследованию Binance, подготовка началась в июне 2026 года, когда один из инженеров установил измененный программный инструмент. Система безопасности обнаружила подозрительную активность, после чего компания заменила устройство и обновила связанные учетные данные. Однако атакующие успели получить информацию о сотрудниках, работавших с кошельковой инфраструктурой.

В сентябре злоумышленники связались с другим инженером, выдавая себя за представителей компании, которая проводила собеседования. В ходе общения сотруднику предложили выполнить тестовое задание, содержавшее вредоносный код.

20 октября атакующие использовали скомпрометированное устройство и внутренний ИИ-инструмент Binance для расширения доступа к компьютерам других сотрудников. Позднее они получили учетные данные, позволившие воздействовать на систему подписания транзакций.

29 октября злоумышленники начали выводить активы из горячих кошельков биржи в нескольких блокчейн-сетях. В Ethereum они дополнительно применили EIP-7702 – механизм, позволяющий обычному кошельку временно использовать функциональность смарт-контракта.

По данным аналитической компании Blockaid, атакующие сформировали 50 подписанных разрешений на делегирование выполнения операций стороннему контракту. Одно из них было принято сетью, после чего злоумышленники получили возможность перемещать средства через управляемый ими смарт-контракт.

В ходе одной из операций из кошелька Binance были выведены около 167 464 ETH и отдельно примерно 1,6 млрд USDT, а также другие токены.

Несмотря на приостановку выводов, вредоносное разрешение продолжало действовать в блокчейне. Для его отмены Binance потребовалось провести дополнительные операции, поскольку применяемая система многосторонних вычислений (MPC) не позволяла немедленно отозвать разрешение одним закрытым ключом.

Окончательно делегирование было отменено в 00:10 UTC 30 октября, почти через 4 часа после его установки.